| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1614 | MEDIUM | 6.8 | PHP |
Ultimate PHP Board (UPB) 1.8부터 1.9.6 버전의 viewforum.php에서 postorder 파라미터를 통해 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 악의적인 웹 스크립트 또는 HTML을 주입하여 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-1502 | MEDIUM | 6.8 | PHP |
MidiCart PHP Shopping Cart에서 search_list.php의 searchstring 파라미터와 item_list.php의 secondgroup, maingroup 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-11 | 2026-04-16 00:27 |
| CVE-2005-0485 | MEDIUM | 6.8 | PHP |
paNews 2.0b4의 comment.php 파일에서 showpost 파라미터에 대한 입력값 검증 미흡으로 인한 XSS 취약점입니다. 원격 공격자는 특수 제작된 요청을 통해 임의의 HTML 및 JavaScript 코드를 주입할 수 있습니다.
|
2005-03-30 | 2026-04-16 00:27 |
| CVE-2004-1055 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.6.0-pl2 이전 버전에서 PmaAbsoluteUri, zero_rows, confirm 양식, 오류 메시지 등 여러 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2005-03-01 | 2026-04-16 00:27 |
| CVE-2004-0957 | MEDIUM | 6.8 | MySQL |
MySQL 3.23.58 이전 버전에서 언더스코어(_) 문자를 포함한 데이터베이스명에 대한 권한을 가진 로컬 사용자가 유사한 이름의 다른 데이터베이스에도 부당하게 권한을 획득할 수 있는 취약점입니다. 이는 권한 검증 로직의 결함으로 인해 발생합니다.
|
2005-02-09 | 2026-04-16 00:27 |
| CVE-2004-1202 | MEDIUM | 6.8 | PHP |
phpCMS 1.2.1 이전 버전의 parser.php에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. non-stealth 및 debug 모드가 활성화된 경우 file 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1419 | MEDIUM | 6.8 | PHP |
ZeroBoard 4.1pl4 이전 버전에서 PHP 원격 파일 포함 취약점이 존재합니다. 공격자가 outlogin.php의 _zb_path 매개변수 또는 write.php의 dir 매개변수를 조작하여 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2138 | MEDIUM | 6.8 | MySQL |
AllWebScripts MySQLGuest의 AWSguest.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이름, 이메일, 홈페이지 또는 댓글 필드를 통해 임의의 HTML 및 PHP 코드를 삽입할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2354 | MEDIUM | 6.8 | MySQL |
PHP-Nuke 6.5에서 6.9 버전용 4nGuestbook 0.92에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 modules.php의 entry 파라미터를 통해 SQL 문을 조작할 수 있으며, MySQL 오류가 발생할 때 이를 이용해 XSS 공격을 수행할 수도 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2602 | MEDIUM | 6.8 | PHP |
UberTec Help Center Live (HCL) 1.2.7 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 pipe.php 파일의 HCL_path 파라미터에 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2760 | MEDIUM | 6.8 | OpenSSH |
OpenSSH 3.5p1의 sshd에서 PermitRootLogin 설정이 비활성화된 경우, 루트 로그인 시도 시 비밀번호가 맞으면 연결을 즉시 종료하지만 틀리면 연결을 유지합니다. 이 차이점을 통해 원격 공격자가 연결 상태를 관찰함으로써 루트 비밀번호를 더 쉽게 추측할 수 있는 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2115 | MEDIUM | 6.8 | Apache HTTP Server |
Apache 기반의 Oracle HTTP Server 1.3.22에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 isqlplus 요청의 action, username, password 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0875 | MEDIUM | 6.8 | PHP |
Phpgroupware (webdistro) 0.9.16.002 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 위키 모듈 등에 임의의 HTML이나 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2004-12-23 | 2026-04-16 00:27 |
| CVE-2004-0248 | MEDIUM | 6.8 | PHP |
PHPX 3.2.3 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 main.inc.php의 keywords 인자, help.inc.php의 body 인자, 또는 개인 메시지 및 포럼의 제목 필드에 악성 HTML이나 스크립트를 삽입하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0265 | MEDIUM | 6.8 | PHP |
Php-Nuke 6.x-7.1.0 버전의 modules.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 뉴스 또는 리뷰 모듈의 title 또는 fname 파라미터에 URL 인코딩된 악성 스크립트를 삽입하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0339 | MEDIUM | 6.8 | PHP |
phpBB 2.0.6c 및 이전 버전의 ViewTopic.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 postorder 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트나 HTML을 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0660 | MEDIUM | 6.8 | PHP |
CuteNews 1.3.1의 show_archives.php, show_news.php 및 기타 PHP 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 id 파라미터를 통해 임의의 스크립트나 HTML을 삽입할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0595 | MEDIUM | 6.8 | PHP |
PHP의 strip_tags 함수가 허용된 태그를 제한할 때 태그 이름 내의 널(\0) 문자를 제대로 필터링하지 못하는 취약점입니다. 이로 인해 널 문자를 무시하는 일부 웹 브라우저에서 위험한 태그가 처리되어 교차 사이트 스크립팅(XSS) 공격이 가능해집니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0730 | MEDIUM | 6.8 | PHP |
PhpBB 2.0.8 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php의 cat_title 파라미터나 faq.php를 통해 접근 가능한 lang_faq.php 및 lang_bbcode.php의 faq[0][0] 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0731 | MEDIUM | 6.8 | PHP |
Php-Nuke의 검색 모듈 내 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 검색 입력 필드에 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 해당 코드가 실행되도록 할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0379 | MEDIUM | 6.8 | SharePoint |
Microsoft SharePoint Portal Server 2001에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 특정 서버 스크립트를 통해 임의의 웹 콘텐츠를 처리하고 사용자의 쿠키를 탈취할 수 있습니다.
|
2004-05-04 | 2026-06-16 22:05 |
| CVE-2004-1818 | MEDIUM | 6.8 | PHP |
PHP-Nuke 6.5에서 7.0 버전의 4nalbum 0.92 내 nmimage.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 z 파라미터에 임의의 스크립트를 주입하여 다른 사용자의 권한으로 스크립트를 실행할 수 있습니다.
|
2004-03-15 | 2026-04-16 00:27 |
| CVE-2004-0032 | MEDIUM | 6.8 | PHP |
PHPGEDVIEW 2.61의 search.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 firstname 파라미터를 통해 임의의 HTML 및 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2003-1256 | MEDIUM | 6.8 | PHP |
E-theni의 aff_liste_langue.php 파일에서 발생하는 취약점입니다. 공격자가 rep_include 파라미터를 조작하여 원격 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1373 | MEDIUM | 6.8 | PHP |
PhpBB 1.4.0에서 1.4.4 버전의 auth.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 CGI 파라미터에 '..' 시퀀스와 NULL(%00) 문자를 삽입하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1385 | MEDIUM | 6.8 | PHP |
Invision Power Board 1.1.1의 ipchat.php 파일에서 원격 코드 실행 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 root_path 파라미터를 조작하여 외부 서버에 저장된 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1410 | MEDIUM | 6.8 | PHP |
Cedric Email Reader 0.2 및 0.3 버전의 email.php(또는 email.php3) 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 cer_skin 파라미터를 통해 외부의 악성 PHP 코드를 주입하여 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1411 | MEDIUM | 6.8 | PHP |
Cedric Email Reader 0.4의 emailreader_execute_on_each_page.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 emailreader_ini 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1412 | MEDIUM | 6.8 | PHP |
GONiCUS System Administrator (GOsa) 1.0의 index.php 및 include/help.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 plugin 또는 base 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1436 | MEDIUM | 6.8 | PHP |
Nukebrowser 2.1에서 2.5 버전의 nukebrowser.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 filhead 파라미터를 통해 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |